Design/Logic Flaw

2006-02-1511:06:00

PRIOn knowledge base

www.prio-n.com

7.3 High

AI Score

Confidence

Low

0.009 Low

EPSS

Percentile

82.7%

JSON

Zen Cart before 1.2.7 does not protect the admin/includes directory, which allows remote attackers to cause unknown impact via unspecified vectors, probably direct requests.

CPENameOperatorVersion
zen_carteq1.2.4.1
zen_carteq1.2.1100
zen_carteq1.2.3100
zen_carteq<= 1.2.6d
zen_carteq1.1.3
zen_carteq1.1.0
zen_carteq1.2.1 patch1
zen_carteq1.2.100
zen_carteq1.2.4100
zen_carteq1.2.5100

Name	Operator	Version
zen_cart	eq	1.2.4.1
zen_cart	eq	1.2.1100
zen_cart	eq	1.2.3100
zen_cart	eq	<= 1.2.6d
zen_cart	eq	1.1.3
zen_cart	eq	1.1.0
zen_cart	eq	1.2.1 patch1
zen_cart	eq	1.2.100
zen_cart	eq	1.2.4100
zen_cart	eq	1.2.5100